> Markdown version of [/jobs/ext/4001520-cyber-security-analyst](https://www.wearedevelopers.com/jobs/ext/4001520-cyber-security-analyst). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Cyber Security Analyst

- **Company:** Deloitte
- **Location:** Düsseldorf, Germany
- **Experience:** Experienced
- **Contract:** Permanent contract
- **Skills:** Amazon Web Services, Microsoft Azure, Bash Shell, Cloud Computing, Cloud Computing Security, Cyber Security, Linux, Elasticsearch, Python (Programming Language), Log Analysis, Windows PowerShell, Security Information and Event Management, Software Engineering, Datadog, Google Cloud, Mitre Att&ck, Kubernetes, Information Technology, Splunk, Docker
- **Published:** October 29, 2026
- **Apply:** https://www.arbeitsagentur.de/jobsuche/jobdetail/15794-470936_49960-1-S

## About the Role

Abschluss in Informatik, IT-Sicherheit oder einem vergleichbaren Studiengang, alternativ einschlägige praktische Erfahrung sowie idealerweise Zertifizierungen wie Security+, GSEC/GCIH, CEH oder Microsoft SC-200

 - Erfahrung von 2-4 Jahren in einem SOC oder Cyber-Security-Operations-Umfeld, inklusive Triage von Alerts, Incident-Response-Support, Erstellung von Detection-Regeln und Skripting mit Python, PowerShell oder Bash
 - Kenntnisse in Cloud-Security für Azure, AWS oder GCP sowie in Container-Technologien wie Docker und Kubernetes, ergänzt durch fundiertes Verständnis von Netzwerken, Linux und gängigen Sicherheitskontrollen
 - Softwarekenntnisse im Umgang mit SIEM-Plattformen wie Splunk, ElasticSearch oder DataDog sowie Erfahrung mit Log-Analyse-Tools und Threat-Intelligence-Plattformen
 - Reisebereitschaft, Offenheit für Rufbereitschaften sowie Deutsch und Englisch sehr gut in Wort und Schrift. Erforderlich ist darüber hinaus eine SÜ2-Sicherheitsüberprüfung oder die Bereitschaft, diese durchführen zu lassen

## Description

Analyse: Du überwachst 24/7 Sicherheitsalarme, übernimmst On-Call-Rotationen und führst Triage & Validierung auf Basis von Logs, Telemetrie und Kontext (Tier 1/2).

 - Eskalation: In deinen Projekten eskalierst du bestätigte oder hochriskante Incidents mit klaren Findings an Tier 3/IR und unterstützt Forensik, Root-Cause-Analysen und Eindämmung.
 - Detection: Mit deinem Team entwickelst, verfeinerst und testest du Erkennungsregeln, Korrelationen und Use Cases entlang des MITRE ATT&CK - inklusive Threat Hunting & Purple Teaming.
 - Prozesse: Proaktiv gestaltest du Playbooks, Runbooks und Response-Prozesse und passt Maßnahmen an die Besonderheiten unserer Cloud-Infrastruktur an.
 - Transparenz: Über Dashboards und KPIs machst du SOC-Wirksamkeit sichtbar, analysierst Trends und leitest Verbesserungen aus Lessons-Learned-Reviews ab.

## Dein Skillset, Erweiterung deines Know-Hows in einem Umfeld, das dir einmalige und spannende Einblicke bietet

 - Sehr gute Rahmenbedingungen mit attraktiver Vergütung
 - Attraktives Arbeitsumfeld mit Möglichkeit für mobiles Arbeiten

## Bist du bereit? Mach mit uns den Unterschied!